📘 תיעוד 89

שימוש בנתונים

מידע על מדיניות השימוש בנתונים של Anthropic עבור Claude

#מדיניות נתונים

#מדיניות אימון על נתונים

משתמשים פרטיים (תוכניות Free, Pro ו-Max): אנו מאפשרים לך לבחור האם להתיר שימוש בנתונים שלך כדי לשפר דגמי Claude עתידיים. נאמן דגמים חדשים באמצעות נתונים מחשבונות Free, Pro ו-Max כאשר הגדרה זו מופעלת (כולל כאשר אתה משתמש ב-Claude Code מחשבונות אלה).

משתמשים מסחריים: (תוכניות Team ו-Enterprise,‏ API, פלטפורמות צד שלישי ו-Claude Gov) שומרים על המדיניות הקיימת: Anthropic אינה מאמנת דגמים גנרטיביים באמצעות קוד או הנחיות שנשלחים ל-Claude Code תחת תנאים מסחריים, אלא אם הלקוח בחר לספק לנו את הנתונים שלו לשיפור דגמים (לדוגמה, תוכנית שותפי הפיתוח (Developer Partner Program)).

#תוכנית שותפי פיתוח (Development Partner Program)

אם תבחר במפורש להצטרף לשיטות המספקות לנו חומרים לאימון, כגון באמצעות תוכנית שותפי הפיתוח (Development Partner Program), אנו עשויים להשתמש בחומרים שסופקו כדי לאמן את הדגמים שלנו. מנהל ארגון יכול לבחור במפורש להצטרף לתוכנית שותפי הפיתוח עבור הארגון שלו. שים לב שתוכנית זו זמינה רק עבור ה-API הישיר של Anthropic, ולא עבור משתמשי Amazon Bedrock או Agent Platform של Google Cloud.

#משוב באמצעות הפקודה /feedback

אם תבחר לשלוח לנו משוב על Claude Code באמצעות הפקודה /feedback, אנו עשויים להשתמש במשוב שלך כדי לשפר את המוצרים והשירותים שלנו. תמלילים המשותפים באמצעות /feedback, או באמצעות /bug ו-/share, המדווחים דרך אותו נתיב, נשמרים למשך 5 שנים.

באמצעות משוב בניסוח Claude, Claude יכול גם לנסח דוח משוב ולהעמיד אותו בתור במחשב שלך כדי שתוכל לעיין בו. Claude Code אינו שולח דבר עד שתבחר לשלוח את הטיוטה, וטיוטה שנשלחה עוברת דרך אותו נתיב הגשה ונשמרת לאותה תקופה כמו דוחות /feedback אחרים.

#סקרי איכות הפעלה (Session quality surveys)

כאשר מופיעה ב-Claude Code ההודעה "?How is Claude doing this session", מענה לסקר זה, כולל בחירה ב-"Dismiss", מתעד רק את הדירוג שלך. איננו אוספים או שומרים תמלילי שיחה, קלטים, פלטים או נתוני הפעלה אחרים כחלק מהודעת הדירוג עצמה. שלא כמו משוב של אגודל למעלה או למטה או דוחות /feedback, סקר איכות הפעלה זה הוא מדד פשוט לשביעות רצון מהמוצר.

לאחר הודעת הדירוג, ייתכן שתופיע שאלת המשך נפרדת: "?Can Anthropic look at your session transcript to help us improve Claude Code". זהו שלב שני אופציונלי הנבדל מהדירוג:

• Yes: מעלה את תמליל השיחה שלך, תמלילים של סוכני משנה (subagents) כלשהם ואת קובץ יומן ההפעלה הגולמי מהדיסק ל-Anthropic. דפוסים מוכרים של מפתחות API ואסימונים (tokens) מצונזרים לפני ההעלאה. קוד מקור, תוכן קבצים ותכנים אחרים מהשיחה מועלים כפי שהם. תמלילים משותפים נשמרים עד 6 חודשים. בהפעלות של Amazon Bedrock,‏ Agent Platform של Google Cloud,‏ Microsoft Foundry ובהפעלות מחוברות של Claude apps gateway, הבחירה ב-Yes כותבת את אותו מטען נתונים (payload) לארכיון מקומי תחת ~/.claude/feedback-bundles/ במקום להעלות אותו; שום דבר אינו עוזב את המחשב שלך עד שתעביר את הקובץ הזה.
• No: דוחה מבלי לשלוח דבר.
• Don't ask again: דוחה ומונע משאלת המשך זו להופיע בהפעלות עתידיות.

שום דבר אינו מועלה אלא אם תבחר במפורש ב-Yes. ארגונים עם אפס שמירת נתונים (zero data retention), או כאשר משוב על מוצרים מושבת על פי מדיניות הארגון, או כאשר CLAUDE_CODE_DISABLE_NONESSENTIAL_TRAFFIC מוגדר, לעולם אינם רואים שאלת המשך זו. התשובות שלך לסקר זה, כולל תמלילי הפעלה שהוגשו לאחר הודעת הדירוג, אינן משפיעות על העדפות אימון הנתונים שלך ואינן יכולות לשמש לאימון דגמי ה-AI שלנו.

כדי להשבית סקרים אלה, הגדר CLAUDE_CODE_DISABLE_FEEDBACK_SURVEY=1. הסקר מושבת גם כאשר DISABLE_TELEMETRY, DO_NOT_TRACK או CLAUDE_CODE_DISABLE_NONESSENTIAL_TRAFFIC מוגדרים. ארגונים החוסמים תעבורה לא חיונית אך לוכדים תגובות לסקר באמצעות אספן OpenTelemetry (collector) משלהם, יכולים להפעיל מחדש את הסקר על ידי הגדרת CLAUDE_CODE_ENABLE_FEEDBACK_SURVEY_FOR_OTEL=1. במצב זה, הסקר רושם דירוגים לאספן המוגדר בלבד. שאלת ההמשך לשיתוף תמלילים וכל שאר תעבורת המשוב המיועדת ל-Anthropic נשארות מושבתות. כדי לשלוט בתדירות במקום להשבית, הגדר את feedbackSurveyRate בקובץ ההגדרות שלך להסתברות שבין 0 ל-1.

#שמירת נתונים

Anthropic שומרת נתוני Claude Code בהתאם לסוג החשבון ולהעדפות שלך.

משתמשים פרטיים (תוכניות Free, Pro ו-Max):

• משתמשים המאפשרים שימוש בנתונים לשיפור דגמים: תקופת שמירה של 5 שנים לתמיכה בפיתוח דגמים ובשיפורי בטיחות.
• משתמשים שאינם מאפשרים שימוש בנתונים לשיפור דגמים: תקופת שמירה של 30 יום.
• ניתן לשנות את הגדרות הפרטיות בכל עת בכתובת claude.ai/settings/data-privacy-controls.

משתמשים מסחריים (תוכניות Team, Enterprise ו-API):

• רגיל: תקופת שמירה של 30 יום.

• אפס שמירת נתונים (Zero data retention): זמין לחשבונות זכאים עבור Claude Code ב-Claude for Enterprise. מאפיין ZDR אינו כלול בתוכנית Enterprise הרגילה; הוא מופעל ברמת כל ארגון על ידי צוות הלקוח שלך לאחר אישור זכאות.

• שמירה במטמון מקומי: לקוחות Claude Code שומרים תמלילי הפעלה באופן מקומי בטקסט פשוט תחת ~/.claude/projects/ למשך 30 יום כברירת מחדל כדי לאפשר את חידוש ההפעלה. התאם את התקופה באמצעות cleanupPeriodDays. ראה נתוני יישום כדי לדעת מה נשמר וכיצד למחוק זאת.

  תמלילים של הפעלות שהחלו או שהומשכו לאחרונה ב-Claude Desktop או ב-Cowork פטורים ממגבלה זו כברירת מחדל.

באפשרותך למחוק הפעלות בודדות של Claude Code באינטרנט (Claude Code on the web) בכל עת. מחיקת הפעלה מסירה לצמיתות את נתוני האירועים של ההפעלה. להנחיות כיצד למחוק הפעלות, ראה מחיקת הפעלות.

למידע נוסף על נהלי שמירת נתונים, עיין ב-Privacy Center שלנו.

לפרטים מלאים, עיין ב-תנאי השירות המסחריים שלנו (עבור משתמשי Team, Enterprise ו-API) או ב-תנאים לצרכן (עבור משתמשי Free, Pro ו-Max) וב-מדיניות הפרטיות.

#גישה לנתונים

עבור כל משתמשי השירות הישיר (first party), תוכל ללמוד עוד על הנתונים הנרשמים ביומן עבור Claude Code מקומי ו-Claude Code מרוחק. הפעלות Remote Control פועלות לפי זרימת הנתונים המקומית מכיוון שכל הביצוע מתרחש במחשב שלך; בזמן החיבור, תמליל ההפעלה נשמר גם בשרתי Anthropic כדי לסנכרן את השיחה בין מכשירים, כפי שמתואר בסעיף חיבור ואבטחה. שים לב שעבור Claude Code מרוחק, Claude ניגש למאגר שבו אתה יוזם את הפעלת ה-Claude Code שלך. Claude אינו ניגש למאגרים שחיברת אך לא פתחת בהם הפעלה.

#Claude Code מקומי: זרימת נתונים ותלויות

התרשים להלן מציג כיצד Claude Code מתחבר לשירותים חיצוניים במהלך ההתקנה והפעולה הרגילה. קווים רציפים מציינים חיבורים נדרשים, בעוד שקווים מקווקווים מייצגים זרימות נתונים אופציונליות או כאלה שיזם המשתמש.

Claude Code פועל מקומית. כדי לקיים אינטראקציה עם ה-LLM,‏ Claude Code שולח נתונים דרך הרשת. נתונים אלה כוללים את כל הנחיות המשתמש ופלטי הדגם, המוצפנים בהעברה באמצעות TLS 1.2+.‏ Claude Code תואם לרוב שירותי ה-VPN ושרתי הפרוקסי של LLM הפופולריים.

הצפנה במנוחה תלויה בספק הדגם שלך:

Claude Code בנוי על גבי ממשקי ה-API של Anthropic. לפרטים אודות בקרות האבטחה של ה-API, כולל נהלי רישום יומני API, עיין במסמכי התאימות ב-Anthropic Trust Center.

#ביצוע בענן: זרימת נתונים ותלויות

בעת שימוש ב-Claude Code באינטרנט, הפעלות רצות כברירת מחדל במכונות וירטואליות המנוהלות על ידי Anthropic במקום באופן מקומי. הפעלות שהארגון שלך מנתב אל סביבה באירוח עצמי רצות על גבי תשתית שבשליטתך; למידע על מה שנשאר במחשבים שלך ומה עדיין מועבר ל-Anthropic, ראה מה נשאר בתשתית שלך. בהפעלות ענן המתארחות ב-Anthropic:

• אחסון קוד ונתונים: המאגר שלך משוכפל למכונה וירטואלית מבודדת. קוד ונתוני הפעלה כפופים למדיניות השמירה והשימוש עבור סוג החשבון שלך (ראה סעיף שמירת נתונים לעיל).
• אישורי גישה (Credentials): אימות GitHub מטופל באמצעות פרוקסי מאובטח; אישורי ה-GitHub שלך לעולם אינם נכנסים לארגז החול (sandbox).
• תעבורת רשת: כל התעבורה היוצאת עוברת דרך פרוקסי אבטחה לצורך רישום ביקורת ומניעת שימוש לרעה.
• נתוני הפעלה: הנחיות, שינויי קוד ופלטים כפופים לאותה מדיניות נתונים כמו בשימוש מקומי ב-Claude Code.

לפרטי אבטחה אודות ביצוע בענן, ראה אבטחה.

#שירותי טלמטריה

Claude Code שולח שני סוגים של טלמטריה תפעולית: מדדי שימוש ודוחות שגיאות. באפשרותך לכבות כל אחד מהם בנפרד באמצעות משתני הסביבה להלן, או להשבית את כל התעבורה הלא חיונית בבת אחת על ידי הגדרת CLAUDE_CODE_DISABLE_NONESSENTIAL_TRAFFIC. הגדרת DISABLE_TELEMETRY או CLAUDE_CODE_DISABLE_NONESSENTIAL_TRAFFIC משביתה גם את הערכת דגלי המאפיינים (feature flags) שבה תלוי Remote Control; ההגדרה DISABLE_ERROR_REPORTING אינה משביתה זאת.

מדדים (Metrics): השהיה, אמינות ודפוסי שימוש, הנשלחים ל-Anthropic ולתשתית רישום יומנים של צד שלישי באמצעות TLS. מדדים לעולם אינם כוללים את הקוד, ההנחיות או נתיבי הקבצים שלך. הגדר DISABLE_TELEMETRY=1 כדי לבטל את ההצטרפות.

דוחות שגיאות (Error reports): הודעות שגיאה ועקבות מחסנית (stack traces) מתוך המערכות הפנימיות של Claude Code עצמו, הנשלחות לשירות מעקב שגיאות של צד שלישי באמצעות TLS. Claude Code מצנזר דפוסים מוכרים של סודות, נתיבי קבצים, כתובות דוא"ל ומידע אישי אחר לפני שדבר כלשהו עוזב את המחשב שלך. הגדר DISABLE_ERROR_REPORTING=1 כדי לבטל את ההצטרפות.

דיווח שגיאות מופעל רק כאשר כל התנאים הבאים מתקיימים:

• אתה מחובר עם מנוי Claude Pro או Max
• אתה מריץ את Claude Code בגרסה v2.1.198 ומעלה
• אתה מתחבר ישירות ל-Claude API
• לארגון שלך אין הסכם אפס שמירת נתונים (zero data retention) או הסכם HIPAA

כאשר אתה מריץ את הפקודה /feedback, עותק של היסטוריית השיחה שלך כולל קוד נשלח ל-Anthropic. הפקודות /bug ו-/share מגישות מידע דרך אותו נתיב. לפני הגשת דוח מתיבת הדו-שיח של המשוב, אתה בוחר כמה היסטוריה לכלול: ההפעלה הנוכחית בלבד, שהיא ברירת המחדל, או גם הפעלות נוספות מאותו פרויקט במהלך 24 השעות או 7 הימים האחרונים. Claude Code מגיש משוב בניסוח Claude דרך אותו נתיב, כולל התמליל כאשר בחרת לכלול אותו במסך בדיקת הטיוטה. הנתונים מוצפנים בהעברה באמצעות TLS ומאוחסנים ב-Google Cloud Storage, המצפין נתונים מאוחסנים במנוחה כברירת מחדל. באופן אופציונלי, נוצר issue ב-GitHub במאגר הציבורי. כדי לבטל את ההצטרפות, הגדר את משתנה הסביבה DISABLE_FEEDBACK_COMMAND ל-1.

כאשר אתה משתמש בספק צד שלישי כגון Amazon Bedrock או Agent Platform של Google Cloud, או כאשר לא מוגדרים אישורי גישה של Anthropic, הפקודה /feedback כותבת את הדוח לארכיון מקומי תחת ~/.claude/feedback-bundles/ במקום לשלוח אותו ל-Anthropic. דפוסים מוכרים של מפתחות API ואסימונים מצונזרים לפני כתיבת הארכיון. שום דבר אינו עוזב את המחשב שלך עד שתשלח את הקובץ לנציג החשבון שלך ב-Anthropic או תצרף אותו לבקשת תמיכה.

#התנהגויות ברירת מחדל לפי ספק API

כברירת מחדל, דיווח שגיאות, טלמטריה ודיווחי באגים מושבתים בעת שימוש ב-Amazon Bedrock,‏ Agent Platform של Google Cloud,‏ Microsoft Foundry או Claude Platform on AWS. סקרי איכות הפעלה ובדיקת בטיחות הדומיין של WebFetch הם חריגים ופועלים ללא תלות בספק. בהפעלה מחוברת של Claude apps gateway, ניתוחי שימוש, דיווח שגיאות ודירוגי סקרים ל-Anthropic מושבתים על ידי אישור הגישה של ה-gateway עצמו, ללא הגדרה להפעילם מחדש. באפשרותך לבטל את כל התעבורה הלא חיונית, כולל סקרים, בבת אחת על ידי הגדרת CLAUDE_CODE_DISABLE_NONESSENTIAL_TRAFFIC. משתנה זה אינו משפיע על בדיקת WebFetch או על התקנה אוטומטית מחנות התוספים הרשמית (plugin marketplace); לכל אחד מהם יש מנגנון ביטול הצטרפות משלו: skipWebFetchPreflight ב-הגדרות עבור WebFetch, ו-CLAUDE_CODE_DISABLE_OFFICIAL_MARKETPLACE_AUTOINSTALL עבור חנות התוספים. להלן התנהגויות ברירת המחדל המלאות:

ניתן לשמור את כל משתני הסביבה בקובץ settings.json (ראה הפניה להגדרות).

כאשר פלטפורמה מארחת מגדירה את CLAUDE_CODE_PROVIDER_MANAGED_BY_HOST, מדדים מופעלים כברירת מחדל עבור Agent Platform של Google Cloud,‏ Amazon Bedrock,‏ Microsoft Foundry ו-Claude Platform on AWS, ועוקבים אחר ביטול ההצטרפות הרגיל של DISABLE_TELEMETRY. דיווח שגיאות ודוחות /feedback נשארים מושבתים כברירת מחדל אצל ספקים אלה.

#בדיקת בטיחות דומיין של WebFetch

לפני אחזור כתובת URL, הכלי WebFetch שולח את שם המארח (hostname) המבוקש אל api.anthropic.com כדי לבדוק אותו מול רשימת חסימה בטיחותית המתוחזקת על ידי Anthropic. רק שם המארח נשלח, לא כתובת ה-URL המלאה, הנתיב או תוכן הדף. Claude Code שומר במטמון שם מארח שעבר את הבדיקה למשך חמש דקות, ובודק שוב שם מארח חסום או שנכשל בבקשה הבאה.

בדיקה זו פועלת ללא קשר לספק הדגם שבו אתה משתמש ואינה מושפעת מ-CLAUDE_CODE_DISABLE_NONESSENTIAL_TRAFFIC. אם הרשת שלך חוסמת את api.anthropic.com, בקשות WebFetch ייכשלו עד שתוסיף את הדומיין לרשימת ההיתרים (allowlist) או תגדיר skipWebFetchPreflight: true ב-הגדרות. השבתת הבדיקה פירושה ש-WebFetch ינסה לאחזר כל כתובת URL מבלי להיוועץ ברשימת החסימה, לכן שלב זאת עם כללי הרשאות של WebFetch אם עליך להגביל לאילו דומיינים Claude יכול להגיע.